标签：vsftpd
近期公司收到这样一个需求：某部门需要和不同的供应商共享文件，各供应商之间不可共享（通过FTP共享）。
FTP账号要求：某部门一个内部账号，供应商各一个外部账号，内部账号可以进各供应商账号目录。
FTP权限要求：内部账号有所有权限，包括上传、下载、删除；外部账号只有上传、下载权限。
FTP带宽限制：内部上传下载无限制，外部上传下载限速200KB。
解决方法：
1、在FTP服务器（vsftpd）上新建一个用户并指定目录（虚拟账号使用）
[root@ftp ~]# useradd ftpgcb -s /bin/fail -d /home/gcb
2、新建外部虚拟账号目录
[root@ftp home]# mkdir -p /home/gcb/shxc
3、修改虚拟目录所有权并授予权限755（可根据需要设置）
[root@ftp home]# chmod -R 755 /home/gcb/
[root@ftp home]# chown -R ftpgcb:ftpgcb /home/gcb/
4、新建虚拟账号并生成数据库文件（奇数为账号，偶数为密码）
内部账号：[root@ftp vsftpd]# vi vsftpd_login_intranet.txt
[root@ftp vsftpd]# db_load -T -t hash -f vsftpd_login_intranet.txt vsftpd_login_intranet.db
外部账号：[root@ftp vsftpd]# vi vsftpd_login_internet.txt
[root@ftp vsftpd]# db_load -T -t hash -f vsftpd_login_internet.txt vsftpd_login_internet.db
5、新建虚拟账号的配置文件
内部账号：[root@ftp user_conf]# vi /etc/vsftpd/vsftpd_intranet/user_conf/ruisi
主要的几个参数：
write_enable=YES anon_upload_enable=YES
anon_mkdir_write_enable=YES anon_other_write_enable=YES
guest_enable=YES guest_username=ftpgcb
chmod_enable=YES anon_world_readable_only=NO
connect_from_port_20=YES hide_ids=YES
pasv_min_port=50000 pasv_max_port=60000
tcp_wrappers=YES xferlog_std_format=YES
xferlog_enable=NO log_ftp_protocol=NO
ls_recurse_enable=NO ascii_download_enable=NO
ascii_upload_enable=NO async_abor_enable=NO
dirlist_enable=YES idle_session_timeout=120
data_connection_timeout=300 accept_timeout=60
connect_timeout=60 port_enable=YES
download_enable=YES anon_max_rate=0
chroot_local_user=NO deny_file={*.mp3,*.mov,.private}
内部用户上级目录通用配置（/etc/vsftpd/vsftpd_intranet/vsftpd_intranet.conf）：
listen=YES listen_address=10.x.x.y （对内的IP地址）
listen_port=21 anonymous_enable=NO
local_enable=YES user_config_dir=/etc/vsftpd/vsftpd_intranet/user_conf
local_max_rate=0 ftpd_banner=FTP Server
banner_file=/etc/vsftpd/vsftpd_intranet/banner
pam_service_name=ftp_e use_localtime=YES
外部账号：[root@ftp user_conf]# vi /etc/vsftpd/vsftpd_internet/user_conf/xinchun
listen=YES 开启监听
listen_address=10.x.x.x 设置监听的IP地址（对外的IP地址）
listen_port=21 设置侦听的端口号
max_clients=200 设置最大连接的IP数
max_per_ip=4 设置第个IP允许与FTP服务器同时建立的连接数
write_enable=YES 允许写入权限
anon_upload_enable=YES 允许匿名用户上传
anon_mkdir_write_enable=NO 禁止匿名用户创建目录
anon_other_write_enable=NO 禁止匿名用户其他的权限
guest_enable=YES 启用虚拟用户
guest_username=ftpgcb 虚拟用户对应的本地用户账号
local_root=/home/gcb/shxc 本地用户登入时的（定义的）目录
chmod_enable=YES 允许本地用户使用chmod命令改变上传的文件权限
local_umask=077 本地用户上传档案时的权限掩码（默认）
file_open_mode=0666 本地用户上传档案后的档案权限（默认）
anon_world_readable_only=NO 禁止匿名用户下载
connect_from_port_20=YES 开启20端口连接
hide_ids=YES 所有档案的拥有者与群组为虚拟用户对应的本地用户
pasv_min_port=50000 设置被动模式数据连接可使用端口范围的最小端口（默认为0表示任意端口）
pasv_max_port=60000 设置被动模式数据连接可使用端口范围的最大端口（默认为0表示任意端口）
tcp_wrappers=YES 启用wrap配合vsftpd检查/etc/hosts.allow和/etc/hosts.deny中的设定来决定请求连接的主机是否允许访问FTP服务器（简易防火墙）
xferlog_std_format=YES 启用xferlog标准日志格式（默认为关闭）
xferlog_enable=NO 禁用上传/下载日志记录（默认为开启，记录保存在xferlog_file所定义的文件中）
log_ftp_protocol=NO 禁用所有ftp请求和响应日志记录（默认为禁用，开启后日志将保存在/var/log/vsftpd.log，且xferlog_std_format不能被激活。此选项一般用于调试）
ls_recurse_enable=NO 禁止登入者使用ls -R查看当前目录下子目录中的文件（默认禁止）
ascii_download_enable=NO 禁用ASCII模式下载数据（默认为NO）
ascii_upload_enable=NO 禁用ASCII模止上传数据（默认为NO）
async_abor_enable=NO 禁用sync abor功能（启用时FTP命令将显示为"async ABOR"，仅对高级客户端使用）
dirlist_enable=YES 允许用户查看目录的内容
idle_session_timeout=200 空闲用户会话的超时时间，200秒不对FTP服务器进行任何操作将断开FTP链接
data_connection_timeout=300 设置建立FTP数据连接的超时时间5分钟
accept_timeout=60 设置建立FTP连接的超时时间为60秒（默认）
connect_timeout=60 响应主动模式下数据连接的超时时间为60秒（默认）
port_enable=YES 开启主动模式
download_enable=YES 允许文件下载到本地
anon_max_rate=200000 匿名用户的最大传输速度（200K，有80%-120%的浮动，0为无限制）
local_max_rate=200000 本地用户的最大传输速度（200K，有80%-120%的浮动）
chroot_local_user=YES 当chroot_list_enable=NO，所有的用户均不能切换到其他目录
banner_file=/etc/vsftpd/vsftpd_internet/banner 设置包含当用户登录FTP时显示的内容的文件，会覆盖由ftpd_banner设置的字符串
deny_file={*.mp3,*.mov,*.exe,.private} 设置拒绝访问的文件
use_localtime=YES 使用本地用户所在的时区显示时间
外部用户上级目录通用配置文件（/etc/vsftpd/vsftpd_internet/vsftpd_internet.conf）：
anonymous_enable=NO 禁止匿名用户登录
local_enable=YES 允许本地用户登录
user_config_dir=/etc/vsftpd/vsftpd_internet/user_conf 设定用户配置文件所在的目录（用户登录后会到指定的目录下读取与当前用户名相同的文件，并根据文件中的配置命令对当前用户进行更进一步的配置）
ftpd_banner=FTP Server 设定FTP欢迎语的字符串（默认无）
pam_service_name=ftp_i 设置PAM使用的文件名称（默认路径/etc/pam.d/）
6、修改磁盘配额限制
修改/etc/fstab，在/home所在行defaults后面加上逗号再加上usrquota后保存退出
使用quotacheck检查/home文件系统：[root@ftp ~]# quotacheck -avug
对账号设置配额限制quota（以K为单位），设置blocks相应的soft及hard值（30G，250000个文件）。
[root@ftp ~]# edquota -u ftpgcb
Disk quotas for user ftpgcb (uid 509):
Filesystem blocks soft hard inodes soft hard
/dev/sda5 116 31457280 31458280 22 250000 253000
7、重启服务，测试。
vsftpd的配置参考：
http://wiki.ubuntu.org.cn/Vsftpd
http://os.51cto.com/art/201008/222036.htm
http://yuanbin.blog.51cto.com/363003/108262/
http://blog.sina.com.cn/s/blog_946cb2b70100x4zc.html
标签：vsftpd
原文地址：http://lorysun.blog.51cto.com/1035880/1626412
